Supabase: 16.000 databaser har eksponeret persondata
Sikkerhedsfirmaet UpGuard fandt navne, adresser, telefonnumre og adgangskoder i åbne databaser på udviklingsplatformen Supabase.
Navne og adgangskoder lå frit tilgængelige
Omkring 16.000 databaser hostet på udviklingsplatformen Supabase har eksponeret persondata på det offentlige internet. Det viser ny sikkerhedsforskning fra sikkerhedsfirmaet UpGuard.
I databaserne lå navne, adresser, telefonnumre og brugernes adgangskoder. UpGuard fandt også autentificeringstokener, men i færre tilfælde.
Dataene kom fra vidt forskellige projekter. En database indeholdt private samtaler med sexarbejdere på en indisk voksenstreaming-side. En anden rummede tusindvis af nummerplader fra et amerikansk valet-firma. En tredje tilhørte en afrikansk regerings konsulat i Frankrig.
- Databaser med eksponerede persondata fundet af UpGuard på platformen Supabase
- 16.000
Vibe-coding skaber apps med sikkerhedshuller
Supabase bruges af udviklere til at lagre og køre databaser bag web- og mobilapps. Tidligere i år nåede platformen en værdiansættelse på 10 milliarder dollar takket være væksten i vibe-coding – apps, hvor koden genereres med AI-værktøjer.
Denne type kode kan indeholde sikkerhedshuller. En app kræver måske en bestemt konfiguration, som udvikleren ikke kender til. Et forkert indstillingsvalg kan gøre hele databasen synlig for omverdenen.
UpGuard kalder problemet verdensomspændende, selv om flest af de fundne data ligger i USA. Forskningen bygger på tidligere arbejde, der også fandt eksponerede databaser på Supabase, blandt andet fra Y Combinator-startups.
Supabase kalder det et delt ansvar
Supabases chef for informationssikkerhed, Bil Harmer, siger, at virksomheden ikke har set UpGuard-forskningen. Han kalder platformens projekter sikre som udgangspunkt og beskriver sikkerhed som et delt ansvar mellem Supabase og kunderne.
Harmer forklarer, at Supabase leverer sikre standardindstillinger og værktøjer, mens kunderne styrer, hvordan deres egne projekter er konfigureret. Virksomheden underretter berørte kunder, når sikkerhedsproblemer opdages.
Han tilføjer, at sikkerhed hos Supabase aldrig er færdig, og at virksomheden vil fortsætte med at gøre det nemmere for udviklere at sende kode sikkert.
Flere detaljer
- En database blev brugt til at opfange sms'er fra en virtuel SIM-farm
- Supabase har tidligere styrket sin platform og brugernes adgang til databaser
- UpGuard-forsker Greg Pollock kalder forskningen vigtig for at øge opmærksomheden
Kilder:
TechCrunch AI →
Genfortalt i egne ord af AI-nyheder.com · AI-genereret illustration · Tjek altid originalkilden, før du handler på vigtige oplysninger.